記事一覧

Palo Alto Networks Unit 42が公開したPass-ta-key攻撃3種を整理した。前提はWindows上のChromeとマルウェアの先行感染だが、全パスキーを暗号化するマスター鍵がプロセスメモリに平文で載り、抜かれても失効させる方法がない。返ってきたUVフラグを確かめていないサービス側の問題も扱った。

2026年8月4日のkeyv侵害を調べた。汚染版にはGitHub Actions署名のprovenanceが付いたままで、34分のあいだに8組織へ広がった。npmレジストリとGitHub側を実際に叩いて確認した現状と、失効を先にやると起動条件を満たす監視デーモンの除去順序まで書いた。

2026年6月にarXivで公開されたSeFi-Image（Semantic-First Diffusion）をM1 Max 64GBのローカル環境で動かせるか検証。

M1 MaxでINT8ConvRotに近い量子化行列積をPyTorch、Metal、MPSMatrix、MLXから直接測定し、fp16との速度差とMPS経路の制約を確認した。

M1 MaxのComfyUIでAnima-Turbo INT8ConvRot量子化版をロードし、MPS未対応エラー、CPUフォールバック、逆量子化回避策の生成時間を検証した。

M1 Max 64GBのMacでAnimaLoraToolkit + Anima-BaseのLoRA学習を試した。torch2.6.0ではMPSのSDPA実装が既知のPyTorchバグでクラッシュしたが、torch2.7.1に上げるとステップが最後まで進みLoRA保存・画像生成まで通った。SDXL(kohya-ss)で13回全敗した過去のMac検証との対比も書く。

WordPress Coreが7.1へ向けてPHPUnitのGitHub Actionsジョブを削減した。PRではテストするPHPを下限側と上限側に絞り、trunkでは週次で全PHPバージョンを走らせる条件と、再実行率が約68%から約36%へ下がった差分を調べた。

Apache Data Lakehouse Weeklyの2026年7月21日から29日分。読み取り側と書き込み側の負担、Parquet ALP対応、Polaris MCP認証のトークン境界を整理する。

Kimi K2やDeepSeek V4で採用が続くMuonオプティマイザを、Cosmos-Predict2系AnimaとSDXLのLoRA学習へ転用できるか実装前に整理した。DiTとU-Netの層振り分け、Conv2Dの扱い、LoRA二因子分解との相性の既存研究まで。

Rails 7.2.3.2、8.0.5.1、8.1.3.1で修正。15形式をpngという名前でlibvipsに読ませ、8.1.3と8.1.3.1の実アプリで同じ添付を解析させた記録。公開された攻撃チェーンの入口matload、BMP・ICO・PSDの変換画像が壊れる条件、libvips 8.13未満で起動しなくなる環境まで扱う。

MCP史上最大級の仕様改訂を一次情報から整理し、新旧の最小サーバーを実際に書いてセッション廃止の違いをcurlで確かめた。MRTR・subscriptions/listen・Tasks拡張・認可強化まで、自前実装が受ける影響を追う。

Kimi K3は各MoE層で896エキスパート中16個だけを動かす。公開された技術レポートを基に、エキスパートを専門家ではなく条件付きFFN部品として読み直し、線形射影1本のルーターがなぜ経路を選べるのか、固定93層の先に何があり得るのかを整理する。